Kritische Sicherheitslücke in Sudo: CISA warnt vor aktiver Ausnutzung

Ähnliche Beiträge aus unserem „Boltwise®“-Archiv:

1. CISA verstärkt Infrastruktur-Sicherheit mit neuer Führung WASHINGTON D.C. / LONDON (IT BOLTWISE) – Die Cybersecurity and Infrastructure Security Agency (CISA) hat Steve Casapulla zum neuen Leiter der Infrastruktur-Sicherheitsabteilung ernannt. Diese Ernennung erfolgt in einer kritischen Phase, in der die USA verstärkt...
2. Neue Malware-Angriffe auf Ivanti EPMM: Sicherheitslücken ausgenutzt LONDON (IT BOLTWISE) – Die Cybersicherheitsbehörde CISA hat einen Bericht veröffentlicht, der neue Malware-Angriffe auf Ivanti Endpoint Manager Mobile (EPMM) Systeme beleuchtet. Diese Angriffe nutzen kritische Sicherheitslücken aus, um unbefugten Zugriff zu erlangen und maßgeschneiderte...
3. CISA teilt Erkenntnisse aus einem Vorfall bei einer US-Behörde WASHINGTON / LONDON (IT BOLTWISE) – Die Cybersecurity and Infrastructure Security Agency (CISA) hat eine neue Cybersecurity-Beratung veröffentlicht, die wichtige Erkenntnisse aus einem Vorfall bei einer US-Bundesbehörde teilt. Der Vorfall unterstreicht die Bedeutung von schnellem...
4. CISA fordert sofortige Sicherheitsmaßnahmen bei Cisco-Geräten WASHINGTON / LONDON (IT BOLTWISE) – Die Cybersecurity and Infrastructure Security Agency (CISA) hat eine Notfallrichtlinie erlassen, die alle zivilen Bundesbehörden dazu verpflichtet, umgehend Sicherheitslücken in Cisco-Firewall-Geräten zu schließen. Diese Maßnahme erfolgt als Reaktion auf...
5. Sicherheitslücke in Greenshot: Gefahr durch Code-Ausführung LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in der beliebten Screenshot-Software Greenshot für Windows ermöglicht Angreifern die Ausführung beliebigen Codes. Die Schwachstelle betrifft insbesondere die Version 1.3.300 und frühere Versionen, wobei bereits ein Proof-of-Concept-Exploit veröffentlicht...
6. SolarWinds veröffentlicht Hotfix für kritische Sicherheitslücke AUSTIN / LONDON (IT BOLTWISE) – SolarWinds hat einen Hotfix für eine kritische Sicherheitslücke in seiner Web Help Desk-Software veröffentlicht. Diese Schwachstelle, die als CVE-2025-26399 bekannt ist, ermöglicht es Angreifern, beliebigen Code auf anfälligen Systemen...
7. Kritische Sicherheitslücke in GoAnywhere MFT: Fortra veröffentlicht Patch LONDON (IT BOLTWISE) – Fortra hat eine kritische Sicherheitslücke in seiner GoAnywhere Managed File Transfer Software entdeckt, die es Angreifern ermöglicht, beliebige Befehle auszuführen. Diese Schwachstelle, die mit einem CVSS-Score von 10.0 bewertet wurde, erfordert...
8. Cisco ASA: Kritische Sicherheitslücken unter Angriff LONDON (IT BOLTWISE) – Cisco warnt vor zwei schwerwiegenden Sicherheitslücken in seiner Secure Firewall Adaptive Security Appliance (ASA) Software, die bereits aktiv ausgenutzt werden. Diese Schwachstellen ermöglichen es Angreifern, ohne Authentifizierung auf Systeme zuzugreifen und...
9. 22 Sicherheitslücken unter Beschuss: Neue Bedrohungen für Unternehmen LONDON (IT BOLTWISE) – Cybersicherheitsexperten warnen vor 22 aktiv ausgenutzten Sicherheitslücken, von denen neun nicht im bekannten Katalog der CISA gelistet sind. Diese Schwachstellen betreffen eine Vielzahl von Softwarelösungen und könnten erhebliche Risiken für Unternehmen...
10. Neue Schwachstelle im Fire TV Stick ermöglicht umfassende Modifikationen LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Schwachstelle im Fire TV Stick von Amazon ermöglicht es Nutzern, gesperrte Funktionen freizuschalten und das Gerät umfassend zu modifizieren. Diese Sicherheitslücke eröffnet neue Möglichkeiten, birgt jedoch auch Risiken,...